Подскажите можно ли что либо сделать с тормозами при работе через ssh. Заход на коммутатор от 20-120 секунд, плюс низкое время отклика при наборе команд.

Насколько мне известно, вся 35-ая серия отличается тормозами при SSH. И ничего с этим сделать нельзя. У нас ребята когда-то очень давно пытались - не вышло.

_________________
Народ и партия - едины!

То есть никто ничем помочь не может....

Обнаружилась интересная вещь, если заходишь на коммутатор по ssh, у абонентов рвутся сессии (используем IPoE).

А что, принципиально SSH использовать? Можно ведь телнет в сочетании с Trusted Host использовать.

_________________
Народ и партия - едины!

по телнету возможен перехват паролей, как при случайных обстоятельствах, так и при перехвате самими сотрудниками. У нас используются индивидуальные учетные записи для контроля действий производимых с оборудованием.

Используйте telnet + trusted hosts + management vlan, закрывайте доступ в управляющий vlan через acl и пр.

Проблема в том что в при использовании телнета, пароль передается в открытом виде, а у нас используются индивидуальные пароли. Хоть как изолируй телнет, но сотрудник любым снифиром может слить пароли остальных, и под их учетками производить действия, в случае чего виноват будет не он.

либо меняйте сотрудников, либо ставьте централизованную систему управления комутаторами
У вас проблема внутри компании, а не в свичах

Поддерживаю.

_________________
Народ и партия - едины!

Да проще все на сотрудников спереть чем решить проблему с железкой. Описана была возможная ситуация, да и контроль за произведенными действиями со стороны конкретных сотрудников вполне обоснованное действие так как, приходится постоянно производить определенные действия с абонентскими портами (устранение неполадок, подключение абонентов.)

Вам уже дважды сказали и я повторю, лазить по ссш на коммутатор доступа, саппорту и младшим инженерам для

моветон, пилите единую систему мониторинга управления вашим аксесс-железом на более высоком уровне, ту же веб-морду например.

То есть данное поведение коммутатора нормально? Проблема в нашей компании

с некоторыми оговорками - да!

_________________
Народ и партия - едины!

Это поведение может и не очень нормальное, но исправление этой проблемы не решило бы проблему с безопасностью. Там требуется комплекс мер в любом случае.
Сами пробовали ссш на других моделях - тоже не понравилось, тормозит.

_________________
D-Link Switches: Tips & Tricks